Gospoja © 2023
Termini e condizioni
POLITIKA ZAŠTITE PRIVATNOSTI OSOBNIH PODATAKA
1. Uvod
GOSPOJA PZ sa sjedištem u Vrbniku, Frankopanska 1, OIB: 44369399194 (nadalje u tekstu: Gospoja) je poljoprivredna zadruga registrirana pri trgovačkom sudu u Rijeci.
Gospoja se prvenstveno bavi ugostiteljstvom i hoteljerstvom te proizvodnjom i prodajom vina. Gospoja u svom poslovanju mora prikupljati i obrađivati određene podatke o pojedincima radi čega je ona voditelj obrade osobnih podataka.
Svrha ove politike je osigurati da Gospoja postupa u skladu s pravnim, organizacijskim i tehničkim obvezama u odnosu na zaštitu osobnih podataka.
Svi zaposlenici Gospoje su u potpunosti upoznati sa sadržajem ove politike i osiguravaju njezinu primjenu prilikom obrade osobnih podataka. Zaposlenici čiji zadaci uključuju i rukovanje osobnim podacima su adekvatno educirani u pogledu svojih zadataka u odnosu na zaštitu osobnih podataka.
Ova politika se odnosi na sve osobne podatke koje drži Gospoja u odnosu na bilo koju osobu, bez obzira je li bila, trenutno jest ili će biti zaposlenik, gost, klijent, dobavljač ili kontakt. Ova politika se ne primjenjuje na anonimne podatke. Anonimni podatak jest podatak koji je izmijenjen na način da se ne može povezati s određenom fizičkom osobom ili se ne može povezati bez nerazmjernog truda pa se stoga, u skladu s važećim propisima, i ne smatra osobnim podatkom.
Ova politika je izrađena s ciljem da se poboljšaju usluge Gospoje prema njegovim korisnicima, da se korisnici zaštite u pogledu povjerljivosti njihovih osobnih podataka kod pružanja usluga Gospoje te da se spriječi nastanak potencijalne štete Gospoji i njegovim zaposlenicima i korisnicima, kao i da se osigura da je obrada osobnih podataka u potpunosti u skladu s Uredbom (EU) 2016/679 Europskog Parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (GDPR) i drugim primjenjivim propisima. Osobni podaci koje Gospoja u svom poslovanju obrađuje ne dijele se s neovlaštenim osobama, ne nude se, ne prodaju se niti se ne prenose izvan Republike Hrvatske, u treće zemlje niti humanitarnim organizacijama.
2. Definicija i primjena:
Osobnim podacima smatraju se svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, to jest pojedinac koji se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
Pod obradom osobnih podataka smatra svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, povlačenje, pronalaženje, obavljanje uvida, uporaba ili korištenje, otkrivanje prijenosom, širenjem, objavljivanjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje te provedba logičkih, matematičkih i drugih operacija s tim podacima.
Kategorije osobnih podataka koje Gospoja u svom poslovanju obrađuje su ime i prezime, adresa, OIB, godina rođenja, e-mail adresa te drugi osobni podaci za pojedine kategorije ispitanika.
Gospoja osobne podatke prikuplja i obrađuje prije svega radi pružanja usluga u svom poslovanju ili u ispunjenju zakonskih odnosno ugovornih obveza. Pravna osnova za obradu osobnih podataka je ugovorni odnos Gospoje i ispitanika, zakonska obveza Gospoje ili privola ispitanika. S tim osobnim informacijama Gospoja postupa adekvatno, bez obzira kako ti podaci bili prikupljeni, zabilježeni, čuvani i korišteni – na papiru, računalu ili na drugom materijalu.
Gospoja, radi zaštite osoba i imovine, prikuplja određene podatke video nadzorom u svojim objektima odnosno vanjskim površinama objekata, pri čemu ispitanike na jasan način upozorava postavljenim oznakama video nadzora prilikom ulaska u perimetar snimanja. Pristup navedenim podacima imaju samo odgovorna osoba Gospoje i osoba koju odgovorna osoba ovlasti uz sve uvjete propisane Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
Kada ispitanik šalje prema Gospoji elektronsku poštu (e-mail) s osobnim podacima s kojima ga je moguće identificirati, putem e-mail poruke s pitanjem ili komentarom, Gospoja te podatke koristi za ispunjenje zahtjeva odnosno upita ispitanika u vezi pružanja usluga Gospoje. U slučaju da ispitanik ne želi dati svoje osobne podatke nužne za pružanje tih usluga, udovoljenje zahtjevu ispitanika ili odgovor na upit ispitanika, Gospoja neće biti u mogućnosti obraditi takav zahtjev odnosno upit niti pružiti uslugu.
U trenutku dostavljanja podataka ispitanika Gospoji, ispitanik pristaje da Gospoja obrađuje njegove osobne podatke, sukladno naznačenoj svrsi. Zaštita privatnosti podataka ispitanika je trajna, a u svakom trenutku ispitanik može koristiti svoja prava koja su niže pobrojana i objašnjena.
Gospoja osobne podatke zaposlenika iz radnog odnosa i u vezi s radnim odnosom čuva trajno. Osobne podatke iz računovodstvenih odnosno knjigovodstvenih isprava (na primjer računi kupcima odnosno gostima, ali i primljeni računi dobavljača) Gospoja čuva najmanje 11 godina sukladno računovodstvenim propisima. Osobne podatke gostiju nužne za pružanje usluga smještaja, Gospoja čuva najmanje dvije godine po isteku kalendarske godine u kojoj su upisani u Knjigu gostiju odnosno Popis turista, sukladno propisima o sadržaju i načinu vođenja Knjige gostiju odnosno Popisa turista.
Gospoja može, radi obavljanja svog poslovnog procesa, povjeriti određene poslove obrade podataka izvršiteljima obrade podataka, ali isključivo onima koji udovoljavaju tehničkim, logičkim i organizacijskim mjerama zaštite osobnih podataka kakve osigurava Gospoja.
Prikupljene podatke Gospoja čuva na primjeren način i osigurava njihovu povjerljivost. Gospoja prikupljene podatke neće prosljeđivati trećim osobama bez dozvole ispitanika, osim u slučajevima kada je to potrebno radi izvršavanja zakonskih obveza Gospoje (na primjer Poreznoj upravi, Hrvatskom zavodu za mirovinsko osiguranje, Ministarstvu turizma i drugim nadležnim tijelima), u slučajevima kada je to nužno radi ispunjenja zadataka koji se izvršavaju u javnom interesu ili u slučajevima kada je ispitanik sam objavio te podatke, kao i u drugim nadležnim propisom određenim slučajevima.
Ispitanik, u pogledu osobnih podataka koje za njega obrađuje Gospoja, ima sljedeća prava:
1.Pravo na informiranost
Ispitanik ima pravo u svakom trenutku tražiti obavijest obrađuju li se njegovi osobni podaci i za koju svrhu, tko je voditelj obrade, kontakt podatke službenika za zaštitu podataka, koje kategorije osobnih podataka se obrađuju, na koje razdoblje se obrađuju odnosno pohranjuju, tko je izvor za dobivanje njegovih osobnih podataka, tko su sve primatelji njegovih osobnih podataka, kao i pravo na obavijest o drugim njegovim pravima navedenima u ovoj politici (pravo na pristup, pravo na ispravak, pravo na brisanje, pravo na ograničavanje obrade i drugo).
2.Diritto di accesso
Ispitanik ima pravo od Gospoje dobiti potvrdu obrađuju li se osobni podaci koji se na njega odnose, zatim dobiti pristup tim podacima i informacijama o: svrsi obrade, kategorijama osobnih podataka koji se obrađuju, primateljima ili kategorijama primatelja kojima su podaci otkriveni ili će biti otkriveni, ako je moguće, o razdoblju na koje se podaci pohranjuju odnosno o kriterijima pomoću kojih je moguće utvrditi to razdoblje, da od Gospoje zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu, pravu na podnošenje pritužbe nadzornom tijelu, u slučaju ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru, postojanju automatiziranog donošenja odluka, što uključuje izradu profila.
3.Pravo na ispravak
Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od Gospoje ispravak netočnih osobnih podataka koji se na njega odnose. Ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.
4.Pravo na brisanje
Ispitanik ima pravo da Gospoja bez odlaganja izbriše osobne podatke koji se na njega odnose ako osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni, ako ispitanik povuče privolu na kojoj se obrada temelji a ne postoji drugi pravni temelj obrade, ako ispitanik uloži prigovor na obradu, ako su osobni podaci nezakonito obrađeni, ako se osobni podaci moraju brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe Gospoja, ako su osobni podaci prikupljeni u vezi s ponudom usluga informacijskog društva izravno djetetu.
Navedeno se ne primjenjuje ako je obrada nužna (i u mjeri u kojoj je nužna) radi ostvarivanja prava na slobodu izražavanja i informiranja, radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe Gospoja ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Gospoje, zbog javnog interesa u području javnog zdravlja, u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja, radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
5.Pravo na podnošenje prigovora nadzornom tijelu
Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, uključujući izradu profila, u slučajevima ako je obrada nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Gospoje odnosno ako je obrada nužna za potrebe legitimnih interesa Gospoje ili treće strane. Gospoja više ne smije obrađivati osobne podatke osim ako Gospoja dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom.
6.Pravo na prenosivost podataka
Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio Gospoji u strukturiranom, uobičajeno upotrebljavanom i strojnom formatu te ima pravo, bez ometanja od strane Gospoje, prenijeti te podatke drugom voditelju obrade ako se obrada temelji na njegovoj privoli i ako se obrada provodi automatiziranim putem.
Ispitanik ima pravo na izravni prijenos od Gospoje drugom voditelju obrade ako je to tehnički izvedivo, a ovo pravo ne smije negativno utjecati na prava i slobode drugih.
7. Diritti relativi alle decisioni automatizzate e alla profilazione
Ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu, osim ako je ta odluka potrebna za sklapanje ili izvršenje ugovora između ispitanika i Gospoje, ako je dopuštena pravom Unije ili pravom države članice kojem podliježe Gospoja ili temeljena na izričitoj privoli ispitanika.
8.Pravo na povlačenje privole
Privola ispitanika je jedna od pravnih osnova za obradu podataka koji se odnose na ispitanika. Ispitanik ima pravo u svakom trenutku povući privolu koju je dao. Povlačenje privole ne utječe na zakonitost obrade podataka koja je učinjena prije povlačenja privole.
9.Pravo na ograničavanje obrade
Ispitanik ima tražiti ograničenje obrade njegovih osobnih podataka: ako osporava točnost njegovih osobnih podataka - na razdoblje potrebno da tu točnost provjeri, ako je obrada njegovih osobnih podataka nezakonita a ne traži brisanje nego samo ograničavanje obrade, ako Gospoja više ne treba njegove osobne podatke, ali mu je postojanje istih potrebno radi ostvarivanja njegovih pravnih zahtjeva, ako je stavio prigovor na obradu ima pravo tražiti ograničenje obrade za razdoblje do utvrđenja nadilaze li legitimni razlozi Gospoje za obradu njegove razloge iz prigovora.
Radi ostvarivanja svojih prava, ispitanik se treba obratiti Gospoji slanjem pisane obavijesti odnosno zahtjeva putem e- pošte na info@gospoja.hr ili poštom na adresu: Vrbnik, Frankopanska 1, kao i dostavom osobne izjave izravno u poslovnim prostorijama Gospoje PZ uz prethodnu najavu na broj telefona +38551142, uz identifikaciju važećim osobnim dokumentom. Gospoja zadržava pravo postavljanja dodatnih zahtjeva u vezi identifikacije osobe koja traži ostvarivanje svojih prava, sve kako bi se spriječila odnosno onemogućila zlouporaba prava ispitanika u vezi zaštite njegovih osobnih podataka.
3. Načela zaštite osobnih podataka:
Gospoja smatra da je zakonito i pravilno postupanje s osobnim podacima vrlo važno te stoga osigurava da se osobni podaci tretiraju zakonito i ispravno. U tu svrhu Gospoja u potpunosti podržava i pridržava se Načela zaštite podataka.
Načela zaštite podataka zahtijevaju da se osobni podaci:
•moraju obrađivati pravedno i zakonito i osobito da se ne smiju obrađivati ako uvjeti određeni propisima nisu ispunjeni;
•prikupljaju se samo za jednu ili više određenih i zakonitih svrha i ne smiju se dalje obrađivati ni na koji način koji bi bio nespojiv s tim svrhama;
•obrada mora biti adekvatna, relevantna i ne pretjerana u odnosu na svrhu ili svrhe za koje se obrađuju, a podaci moraju biti točni i ažurni;
•ne smiju se zadržavati duže nego što je potrebno za primjenjivu svrhu;
•moraju se obrađivati u skladu s pravima ispitanika u skladu s važećim propisima:
•moraju se poduzeti odgovarajuće tehničke i organizacijske mjere protiv neovlaštene ili nezakonite obrade osobnih podataka i protiv slučajnog gubitka, uništavanja ili oštećenja osobnih podataka;
•ne smije se prenijeti na zemlju ili teritorij izvan EU, osim ako ta država ili teritorij ne osigura odgovarajuću razinu zaštite prava i sloboda ispitanika u vezi s obradom osobnih podataka.
4. Aktivnosti Gospoje u vezi obrade podataka:
Gospoja poduzima sljedeće:
•u potpunosti poštuje uvjete pravednog prikupljanja i obrade osobnih podataka;
oispunjava obvezu da specificira svrhu za koju se osobni podatak obrađuje;
•prikuplja i obrađuje adekvatne osobne podatke i to samo u onoj mjeri u kojoj je to potrebno radi ispunjavanja operativnih potreba ili u skladu sa svim zakonskim zahtjevima;
•dostavlja sve potrebne podatke Agenciji za zaštitu osobnih podataka;
•vrši strogu provjeru duljine čuvanja osobnih podataka;
•osigurava da se prava osoba, čiji podaci se obrađuju, mogu u potpunosti ostvariti u skladu sa zaštitom osobnih podataka;
•poduzima odgovarajuće tehničke i organizacijske sigurnosne mjere za zaštitu osobnih podataka;
•osigurava da se osobni podaci ne prenose u inozemstvo bez osiguravajuće zaštite;
•utvrđuje jasne postupke za odgovaranje na zahtjeve za obaviještenost.
Gospoja sulla propria pagina Internet può pubblicare contenuti di cookie per la pubblicità e il monitoraggio delle statistiche di traffico basate sugli interessi e sulle informazioni dei visitatori delle pagine Internet di Gospoja e dei social network. Se l'interessato utilizza i contenuti sui social network di Gospoja, un cookie di tali reti potrebbe essere memorizzato sul dispositivo dell'interessato dal quale accede alla pagina Internet di Gospoja. I visitatori hanno il diritto di disattivare i cookie. I browser Internet sono solitamente programmati in modo che l'accettazione dei cookie sia l'impostazione predefinita, ma gli interessati possono facilmente modificarlo cambiando le impostazioni del proprio browser. Se l'interessato desidera limitare o bloccare tutti i cookie inclusi nei siti web, può farlo nelle impostazioni del browser.
U slučaju povrede osobnih podataka koje će vjerojatno prouzročiti visok rizik za prava i slobode ispitanika, Gospoja bez nepotrebnog odgađanja obavješćuje ispitanika o povredi osobnih podataka, osim ako je Gospoja poduzeo odgovarajuće tehničke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke pogođene povredom osobnih podataka, posebno one koje osobne podatke čine nerazumljivima bilo kojoj osobi koja im nije ovlaštena pristupiti odnosno ako je Gospoja poduzela naknadne mjere kojima se osigurava da više nije vjerojatno da će doći do visokog rizika za prava i slobode ispitanika odnosno ako bi se time zahtijevao nerazmjeran napor, u kojem slučaju će Gospoja primijeniti javno obavješćivanje ili sličnu mjeru kojom se ispitanici obavješćuju na jednako djelotvoran način.
5. Izmjene Politike
Gospoja može odredbe ove Politike povremeno mijenjati, ukoliko je nužno ili potrebno. Gospoja će o svim izmjenama obavijestiti ispitanike na adeknatan način, putem web stranice ili drugih komunikacijskih kanala.
INFORMATIVA SULLA PRIVACY DEI DATI PERSONALI
1. Introduzione
GOSPOJA PZ con sede legale a Vrbnik, Frankopanska 1, OIB: 44369399194 (di seguito: Gospoja) è una cooperativa agricola registrata presso il Tribunale Commerciale di Rijeka.
Gospoja è principalmente impegnata nel settore della ristorazione e dell'hotellerie, nonché nella produzione e vendita di vino. Nella sua attività, Gospoja deve raccogliere e trattare alcuni dati relativi alle persone fisiche, motivo per cui è il titolare del trattamento dei dati personali.
Lo scopo di questa politica è garantire che Gospoja agisca in conformità con gli obblighi legali, organizzativi e tecnici in relazione alla protezione dei dati personali.
Tutti i dipendenti di Gospoja sono pienamente consapevoli del contenuto di questa politica e ne garantiscono l'applicazione durante il trattamento dei dati personali. I dipendenti le cui mansioni includono la gestione dei dati personali sono adeguatamente formati in relazione ai loro compiti riguardanti la protezione dei dati personali.
Questa politica si applica a tutte le informazioni personali detenute da Gospoja in relazione a qualsiasi persona, sia che sia stata, sia che sia attualmente, sia che sarà un dipendente, ospite, cliente, fornitore o contatto. Questa politica non si applica ai dati anonimi. I dati anonimi sono dati che sono stati modificati in modo tale da non poter essere collegati a una persona fisica specifica o non possono essere collegati senza uno sforzo sproporzionato e, pertanto, in conformità con le normative applicabili, non sono considerati dati personali.
Questa politica è stata sviluppata con l'obiettivo di migliorare i servizi di Gospoja per i suoi utenti, di proteggere gli utenti per quanto riguarda la riservatezza dei loro dati personali durante la fornitura dei servizi di Gospoja e di prevenire potenziali danni a Gospoja, ai suoi dipendenti e utenti, nonché di garantire che il trattamento dei dati personali sia pienamente conforme al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati - GDPR) e altra normativa applicabile. I dati personali che Gospoja tratta nella sua attività non vengono condivisi con persone non autorizzate, non vengono offerti, venduti o trasferiti al di fuori della Repubblica di Croazia, in paesi terzi o a organizzazioni umanitarie.
2. Definizione e applicazione:
I dati personali sono considerati tutti i dati relativi a una persona fisica identificata o identificabile, cioè una persona fisica identificabile direttamente o indirettamente, in particolare mediante identificatori come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o mediante uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale.
Il trattamento dei dati personali significa qualsiasi operazione o insieme di operazioni effettuate sui dati personali o su insiemi di dati personali, sia con mezzi automatizzati che non automatizzati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, il ritiro, il recupero, la consultazione, l'uso o l'utilizzo, la comunicazione mediante trasmissione, diffusione, pubblicazione o altrimenti messa a disposizione, l'allineamento o la combinazione, la limitazione, la cancellazione o la distruzione e l'esecuzione di operazioni logiche, matematiche e altre su questi dati.
Le categorie di dati personali che Gospoja tratta nella sua attività sono nome e cognome, indirizzo, OIB, anno di nascita, indirizzo e-mail e altri dati personali per singole categorie di interessati.
Gospoja raccoglie e tratta i dati personali principalmente al fine di fornire servizi nell'ambito della propria attività o per adempiere a obblighi legali o contrattuali. La base giuridica per il trattamento dei dati personali è il rapporto contrattuale tra Gospoja e l'interessato, l'obbligo legale di Gospoja o il consenso dell'interessato. Gospoja gestisce queste informazioni personali in modo adeguato, indipendentemente da come tali informazioni siano raccolte, registrate, conservate e utilizzate – su carta, computer o altro supporto.
Al fine di proteggere persone e beni, la signora raccoglie alcuni dati tramite videosorveglianza nei suoi locali o sulle superfici esterne degli stessi, avvisando chiaramente gli interessati mediante l'apposizione di cartelli di videosorveglianza all'ingresso del perimetro di registrazione. Solo il responsabile di Gospoja e la persona autorizzata dal responsabile hanno accesso ai suddetti dati, nel rispetto di tutte le condizioni previste dalla Legge sull'attuazione del Regolamento generale sulla protezione dei dati (OG 42/18).
Quando l'interessato invia un'e-mail a Gospoja con dati personali che permettono la sua identificazione, tramite un messaggio e-mail con una domanda o un commento, Gospoja utilizza questi dati per soddisfare la richiesta o la domanda dell'interessato riguardo alla fornitura dei servizi di Gospoja. Nel caso in cui l'interessato non desideri fornire i propri dati personali necessari per la fornitura di tali servizi, la soddisfazione della richiesta dell'interessato o la risposta alla sua domanda, Gospoja non sarà in grado di elaborare tale richiesta o domanda né di fornire un servizio.
Al momento della trasmissione dei dati dell'interessato a Gospoja, l'interessato acconsente che Gospoja tratti i suoi dati personali, in conformità con la finalità indicata. La protezione della privacy dei dati degli interessati è permanente e, in qualsiasi momento, l'interessato può esercitare i propri diritti, che sono elencati e spiegati di seguito.
La signora conserva i dati personali dei dipendenti derivanti dal rapporto di lavoro e in relazione al rapporto di lavoro in modo permanente. I dati personali contenuti nei documenti contabili o di contabilità (ad esempio, fatture ai clienti o ospiti, ma anche fatture ricevute dai fornitori) sono conservati da Gospoja per almeno 11 anni in conformità con le normative contabili. I dati personali degli ospiti necessari per la fornitura dei servizi di alloggio sono conservati da Gospoja per almeno due anni dopo la fine dell'anno solare in cui sono stati inseriti nel Registro degli Ospiti o nell'Elenco dei Turisti, in conformità con le normative sul contenuto e sulle modalità di tenuta del Registro degli Ospiti o dell'Elenco dei Turisti.
Gospoja può, ai fini dello svolgimento del proprio processo aziendale, affidare determinati compiti di trattamento dei dati a responsabili del trattamento, ma solo a coloro che soddisfano le misure tecniche, logiche e organizzative per la protezione dei dati personali previste da Gospoja.
Nostra Signora conserva i dati raccolti in modo appropriato e ne garantisce la riservatezza. Gospoja non trasmetterà i dati raccolti a terzi senza il consenso dell'interessato, salvo nei casi in cui ciò sia necessario per l'adempimento degli obblighi legali di Gospoja (ad esempio, l'Amministrazione fiscale, l'Istituto croato di assicurazione pensionistica, il Ministero del Turismo e altre autorità competenti), nei casi in cui sia necessario per l'esecuzione di compiti svolti nell'interesse pubblico o nei casi in cui l'interessato abbia pubblicato egli stesso tali dati, nonché in altri casi specifici.
L'interessato, per quanto riguarda i dati personali trattati per suo conto da Gospoja, ha i seguenti diritti:
1.Diritto all'informazione
L'interessato ha il diritto di richiedere in qualsiasi momento informazioni sul fatto che i suoi dati personali siano trattati e per quale scopo, chi sia il titolare del trattamento, i dati di contatto del responsabile della protezione dei dati, quali categorie di dati personali siano trattate, per quale periodo vengano trattati o conservati, chi sia la fonte da cui sono stati ottenuti i suoi dati personali, chi siano i destinatari dei suoi dati personali, nonché il diritto di essere informato sugli altri diritti elencati in questa informativa (diritto di accesso, diritto di rettifica, diritto alla cancellazione, diritto alla limitazione del trattamento, ecc.).
2.Diritto di accesso
L'interessato ha il diritto di ottenere da Gospoja la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, quindi di ottenere l'accesso a tali dati e informazioni su: la finalità del trattamento, le categorie di dati personali trattati, i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, se possibile, il periodo di conservazione dei dati o i criteri utilizzati per determinare tale periodo, di richiedere a Gospoja la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o il diritto di opporsi a tale trattamento, il diritto di proporre reclamo all'autorità di controllo, nel caso in cui i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine, l'esistenza di un processo decisionale automatizzato, compresa la profilazione.
3.Diritto di rettifica
L'interessato ha il diritto di ottenere da Nostra Signora la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. L'interessato ha il diritto di completare i dati personali incompleti, anche fornendo una dichiarazione integrativa.
4.Diritto alla cancellazione
L'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, se l'interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento, se l'interessato si oppone al trattamento, se i dati personali sono stati trattati illecitamente, se i dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetta la Lady, se i dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione direttamente a un minore.
Quanto sopra non si applica se il trattamento è necessario (e nella misura necessaria) per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o degli Stati membri cui la Lady è soggetta, o per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri della Lady, per motivi di interesse pubblico nel settore della sanità pubblica, per finalità di archiviazione nel pubblico interesse, per finalità di ricerca scientifica o storica, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
5.Diritto di presentare un reclamo a un'autorità di controllo
L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, compresa la profilazione, sulla base della sua situazione particolare, nei casi in cui il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri da parte di Gospoja, oppure se il trattamento è necessario per il perseguimento degli interessi legittimi di Gospoja o di terzi. Gospoja non può più trattare i dati personali a meno che non dimostri l'esistenza di motivi legittimi cogenti per il trattamento che prevalgano sugli interessi, i diritti e le libertà dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Quando i dati personali sono trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità di marketing, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
6.Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere i dati personali che lo riguardano, che ha fornito a Gospoja, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ha il diritto, senza interferenze da parte di Gospoja, di trasmettere tali dati a un altro titolare del trattamento se il trattamento si basa sul suo consenso e se il trattamento è effettuato con mezzi automatizzati.
L'interessato ha il diritto a un trasferimento diretto da Gospoja a un altro titolare del trattamento, ove tecnicamente fattibile, e tale diritto non deve pregiudicare i diritti e le libertà altrui.
7.Diritto relativo alle decisioni automatizzate e alla profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a meno che tale decisione sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e la Lady, se è consentita dal diritto dell'Unione o dello Stato membro cui la Lady è soggetta, oppure si basi sul consenso esplicito dell'interessato.
8.Diritto di revocare il consenso
Il consenso dell'interessato è una delle basi giuridiche per il trattamento dei dati relativi all'interessato. L'interessato ha il diritto di revocare in qualsiasi momento il consenso che ha prestato. La revoca del consenso non pregiudica la liceità del trattamento dei dati effettuato prima della revoca stessa.
9.Diritto alla limitazione del trattamento
L'interessato deve richiedere la limitazione del trattamento dei propri dati personali: se contesta l'esattezza dei propri dati personali - per il periodo necessario a verificarne l'esattezza, se il trattamento dei suoi dati personali è illecito e non richiede la cancellazione ma solo la limitazione del trattamento, se Gospoja non ha più bisogno dei suoi dati personali, ma la loro esistenza è necessaria per l'esercizio dei suoi diritti legali, se si è opposto al trattamento, ha il diritto di richiedere la limitazione del trattamento per il periodo necessario a determinare se i motivi legittimi di Nostra Signora per il trattamento prevalgano sui suoi motivi derivanti dall'opposizione.
Per esercitare i propri diritti, l'interessato deve contattare Gospoja inviando una comunicazione scritta o una richiesta tramite e-mail all'indirizzo info@gospoja.hr oppure per posta all'indirizzo: Vrbnik, Frankopanska 1, nonché consegnando una dichiarazione personale direttamente presso la sede operativa di Gospoja PZ previo avviso al numero di telefono +38551142, con identificazione tramite un documento d'identità valido. Gospoja si riserva il diritto di effettuare ulteriori richieste riguardanti l'identificazione della persona che richiede l'esercizio dei propri diritti, il tutto al fine di prevenire o evitare l'abuso dei diritti dell'interessato in merito alla protezione dei propri dati personali.
3. Principi di protezione dei dati personali:
La signora ritiene che la gestione lecita e corretta dei dati personali sia molto importante e pertanto garantisce che i dati personali siano trattati in modo legale e corretto. A tal fine, Gospoja sostiene pienamente e aderisce ai Principi di Protezione dei Dati.
I Principi di Protezione dei Dati richiedono che i dati personali:
•devono essere trattati in modo corretto e lecito e, in particolare, non devono essere trattati se non sono soddisfatte le condizioni stabilite dal regolamento;
•essi sono raccolti solo per una o più finalità specificate e lecite e non possono essere ulteriormente trattati in modo incompatibile con tali finalità;
•il trattamento deve essere adeguato, pertinente e non eccesivo rispetto allo scopo o agli scopi per cui viene effettuato, e i dati devono essere accurati e aggiornati;
•non devono essere conservati più a lungo del necessario per lo scopo previsto;
•devono essere trattati in conformità con i diritti dell'interessato secondo le normative applicabili:
•devono essere adottate misure tecniche e organizzative appropriate contro il trattamento non autorizzato o illecito dei dati personali e contro la perdita, la distruzione o il danneggiamento accidentale dei dati personali;
•non può essere trasferito in un paese o territorio al di fuori dell'UE, a meno che tale paese o territorio non garantisca un livello adeguato di protezione dei diritti e delle libertà degli interessati in relazione al trattamento dei dati personali.
4. Attività della Lady riguardanti il trattamento dei dati:
La Madonna si impegna a quanto segue:
•rispetta pienamente le condizioni per la raccolta e il trattamento equo dei dati personali;
riguardoadempie all'obbligo di specificare lo scopo per cui i dati personali vengono trattati;
•raccoglie e tratta dati personali adeguati e solo nella misura necessaria per soddisfare le esigenze operative o in conformità a qualsiasi requisito legale;
• presenta tutte le informazioni necessarie all'Agenzia per la Protezione dei Dati Personali;
•controlla rigorosamente la durata della conservazione dei dati personali;
•garantire che i diritti degli interessati possano essere pienamente esercitati in conformità con la protezione dei dati personali;
•adottare adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali;
•garantisce che i dati personali non vengano trasferiti all'estero senza adeguata protezione;
•stabilisce procedure chiare per rispondere alle richieste di informazioni.
Gospoja può pubblicare il contenuto dei cookie sul proprio sito web per scopi pubblicitari e per monitorare le statistiche del traffico in base agli interessi e alle informazioni dei visitatori del sito web e dei social network di Gospoja. Se l'interessato utilizza contenuti sui social network di Gospoja, un cookie di queste reti potrebbe essere memorizzato sul dispositivo dell'interessato dal quale accede al sito web di Gospoja. I visitatori hanno il diritto di disattivare i cookie. I browser Internet sono solitamente programmati per accettare i cookie per impostazione predefinita, ma gli interessati possono facilmente modificare questa impostazione cambiando le impostazioni del proprio browser. Se l'interessato desidera limitare o bloccare tutti i cookie che includono i siti web, può farlo nelle impostazioni del browser.
In caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà dell'interessato, Gospoja informerà l'interessato della violazione dei dati personali senza ingiustificato ritardo, a meno che Gospoja non abbia adottato adeguate misure di protezione tecniche e organizzative e tali misure siano state applicate ai dati personali interessati dalla violazione, in particolare quelle che rendono i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, oppure se Gospoja abbia adottato misure successive per garantire che non sia più probabile il verificarsi di un rischio elevato per i diritti e le libertà degli interessati, o se ciò richiederebbe uno sforzo sproporzionato, nel qual caso Nostra Signora applicherà un avviso pubblico o una misura simile che informi gli interessati in modo altrettanto efficace.
5. Modifiche alla politica
La Lady può modificare le disposizioni di questa Politica di volta in volta, se necessario o opportuno. La nostra Lady informerà i destinatari di tutte le modifiche in modo appropriato, tramite il sito web o altri canali di comunicazione.
INFORMATIVA SULLA PRIVACY DEI DATI PERSONALI
1. Introduzione
GOSPOJA PZ con sede legale a Vrbnik, Frankopanska 1, OIB: 44369399194 (di seguito: Gospoja) è una cooperativa agricola registrata presso il Tribunale di commercio di Fiume.
Gospoja si occupa principalmente del settore della ristorazione e dell'hotellerie, nonché della produzione e della vendita di vino. Nell'ambito della sua attività, Gospoja deve raccogliere ed elaborare determinati dati relativi alle persone, motivo per cui è il titolare del trattamento dei dati personali.
Lo scopo di questa politica è garantire che Gospoja agisca in conformità con gli obblighi legali, organizzativi e tecnici in relazione alla protezione dei dati personali.
Tutti i dipendenti di Gospoja sono pienamente consapevoli del contenuto di questa politica e ne garantiscono l'applicazione nel trattamento dei dati personali. I dipendenti i cui compiti includono il trattamento dei dati personali sono adeguatamente istruiti in merito ai loro compiti in relazione alla protezione dei dati personali.
La presente informativa si applica a tutte le informazioni personali detenute da Gospoja in relazione a qualsiasi persona, sia essa stata, sia attualmente o sarà un dipendente, ospite, cliente, fornitore o contatto. La presente informativa non si applica ai dati anonimi. I dati anonimi sono dati che sono stati modificati in modo tale da non poter essere collegati a una persona fisica specifica o non possono essere collegati senza uno sforzo sproporzionato e quindi, in conformità con le normative applicabili, non sono considerati dati personali.
La presente politica è stata sviluppata con l'obiettivo di migliorare i servizi di Gospoja ai propri utenti, per proteggere gli utenti per quanto riguarda la riservatezza dei loro dati personali durante la fornitura dei servizi di Gospoja e per prevenire potenziali danni a Gospoja e ai suoi dipendenti e utenti, nonché per garantire che il trattamento dei dati personali sia pienamente conforme al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GDPR) e altre normative applicabili. I dati personali che Gospoja elabora nella sua attività non vengono condivisi con persone non autorizzate, non vengono offerti, venduti o trasferiti al di fuori della Repubblica di Croazia, a paesi terzi o a organizzazioni umanitarie.
2. Definizione e applicazione:
Per dati personali si intende qualsiasi dato relativo a una persona fisica identificata o identificabile, vale a dire una persona fisica identificabile direttamente o indirettamente, in particolare per mezzo di identificatori quali un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore online o per mezzo di uno o più fattori specifici di natura fisica, fisiologica, genetica, identità mentale, economica, culturale o sociale di quell'individuo.
Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o con l'ausilio di processi automatizzati o non automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, la revoca, l'estrazione, la consultazione, l'uso o l'uso, la comunicazione mediante trasmissione, diffusione, pubblicazione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, limitare, cancellare o distruggere ed eseguire operazioni logiche, matematiche e di altro tipo su questi dati.
Le categorie di dati personali che Gospoja tratta nella sua attività sono nome e cognome, indirizzo, OIB, anno di nascita, indirizzo e-mail e altri dati personali per le singole categorie di interessati.
Gospoja raccoglie e tratta i dati personali principalmente allo scopo di fornire servizi nella propria attività o per adempiere agli obblighi legali o contrattuali. La base giuridica per il trattamento dei dati personali è il rapporto contrattuale tra Gospoja e l'interessato, l'obbligo legale di Gospoja o il consenso dell'interessato. Gospoja gestisce queste informazioni personali in modo adeguato, indipendentemente dal modo in cui queste informazioni vengono raccolte, registrate, archiviate e utilizzate: su carta, computer o altro materiale.
Al fine di proteggere le persone e le cose, la signora raccoglie alcuni dati mediante videosorveglianza nelle sue strutture o sulle superfici esterne delle strutture, per cui avverte chiaramente gli intervistati posizionando cartelli di videosorveglianza quando entrano nel perimetro della registrazione. Solo il responsabile di Gospoja e la persona autorizzata dal responsabile hanno accesso ai dati di cui sopra, in tutte le condizioni prescritte dalla legge sull'attuazione del regolamento generale sulla protezione dei dati (GU 42/18).
Quando l'interessato invia un'e-mail (e-mail) a Gospoja con i dati personali con i quali può essere identificato, tramite un messaggio di posta elettronica con una domanda o un commento, Gospoja utilizza questi dati per soddisfare la richiesta o la domanda dell'interessato in merito alla fornitura dei servizi Gospoja. Nel caso in cui l'interessato non intenda fornire i propri dati personali necessari per la fornitura di tali servizi, la soddisfazione della richiesta dell'interessato o la risposta alla domanda dell'interessato, Gospoja non sarà in grado di elaborare tale richiesta o richiesta o fornire un servizio.
Al momento dell'invio dei dati dell'interessato a Gospoja, l'interessato accetta che Gospoja elabori i suoi dati personali, in conformità con lo scopo indicato. La protezione della privacy dei dati degli interessati è permanente e in qualsiasi momento l'interessato può esercitare i propri diritti, elencati e spiegati di seguito.
La signora conserva in modo permanente i dati personali dei dipendenti derivanti dal rapporto di lavoro e in relazione al rapporto di lavoro. I dati personali provenienti da documenti contabili o contabili (ad esempio, fatture a clienti o ospiti, ma anche fatture ricevute dai fornitori) vengono conservati da Gospoja per almeno 11 anni in conformità con le norme contabili. I dati personali degli ospiti necessari per la fornitura dei servizi di alloggio sono conservati da Gospoja per almeno due anni dopo la fine dell'anno solare in cui sono stati inseriti nel Libro degli ospiti o nell'Elenco dei turisti, in conformità con le norme sul contenuto e le modalità di tenuta del Libro degli ospiti o dell'Elenco dei turisti.
Gospoja può, ai fini dell'esecuzione del proprio processo aziendale, affidare determinati compiti di trattamento dei dati a responsabili del trattamento, ma solo a coloro che soddisfano le misure tecniche, logiche e organizzative per la protezione dei dati personali fornite da Gospoja.
La Madonna conserva i dati raccolti in modo appropriato e ne garantisce la riservatezza. Gospoja non trasmetterà i dati raccolti a terzi senza il consenso dell'interessato, tranne nei casi in cui ciò sia necessario per l'adempimento degli obblighi legali di Gospoja (ad esempio, l'Amministrazione fiscale, l'Istituto croato di assicurazione pensionistica, il Ministero del turismo e altre autorità competenti), nei casi in cui ciò sia necessario per l'adempimento di compiti svolti nell'interesse pubblico o nei casi in cui l'interessato abbia pubblicato personalmente tali dati, così come in altri casi specifici.
L'interessato, in relazione ai dati personali trattati per lui da Gospoja, ha i seguenti diritti:
1.Diritto all'informazione
L'interessato ha il diritto di richiedere in qualsiasi momento se è in corso un trattamento di dati personali che lo riguardano e per quale finalità, chi è il titolare del trattamento, i dati di contatto del responsabile della protezione dei dati, quali categorie di dati personali vengono trattati, per quanto tempo vengono trattati o conservati, chi è la fonte per ottenere i suoi dati personali, chi sono i destinatari dei suoi dati personali, nonché il diritto di essere informato degli altri diritti elencati nella presente informativa (diritto di accesso, diritto di rettifica, diritto di cancellazione, diritto di limitazione del trattamento, ecc.).
2.Diritto di accesso
L'interessato ha il diritto di ottenere da Gospoja la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, quindi di ottenere l'accesso a tali dati e informazioni riguardanti: la finalità del trattamento, le categorie di dati personali trattati, i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, se possibile, il periodo di conservazione dei dati o i criteri in base ai quali è possibile determinare tale periodo, di richiedere a Gospoja la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o il diritto di opporsi a tale trattamento, il diritto di proporre reclamo all'autorità di controllo, nel caso in cui i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine, l'esistenza di un processo decisionale automatizzato, compresa la profilazione.
3.Diritto di rettifica
L'interessato ha il diritto di ottenere dalla Madonna la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. L'interessato ha il diritto di completare i dati personali incompleti, anche fornendo una dichiarazione aggiuntiva.
4.Diritto alla cancellazione
L'interessato ha il diritto di ottenere la cancellazione immediata dei dati personali che lo riguardano se i dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati, se l'interessato revoca il consenso su cui si basa il trattamento e non sussiste altra base giuridica per il trattamento, se l'interessato si oppone al trattamento, se i dati personali sono stati trattati illecitamente, se i dati personali devono essere cancellati al fine di adempiere a un obbligo legale ai sensi del diritto dell'Unione o del diritto di uno Stato membro a cui la donna è soggetta, se i dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione direttamente al minore.
Quanto sopra non si applica se il trattamento è necessario (e nella misura necessaria) per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale che impone il trattamento nel diritto dell'Unione o degli Stati membri a cui la Signora è soggetta, o per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri della Donna, per motivi di interesse pubblico nel settore della salute pubblica, per finalità di archiviazione nel pubblico interesse, per finalità di ricerca scientifica o storica, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
5.Diritto di proporre reclamo a un'autorità di controllo
L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, compresa la profilazione, sulla base della sua situazione particolare, nei casi in cui il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri di Gospoja, o se il trattamento è necessario ai fini dei legittimi interessi di Gospoja o di terzi. Gospoja non può più trattare i dati personali, a meno che non dimostri che esistono motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per le finalità di tale marketing, compresa la profilazione nella misura connessa a tale marketing diretto.
6.Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere i dati personali che lo riguardano, che ha fornito a Gospoja in un formato strutturato, di uso comune e basato su dispositivi automatici e ha il diritto, senza interferenze da parte di Gospoja, di trasmettere tali dati a un altro titolare del trattamento se il trattamento si basa sul suo consenso e se il trattamento è effettuato con mezzi automatizzati.
L'interessato ha il diritto di essere trasferito direttamente da Gospoja a un altro titolare del trattamento, ove tecnicamente fattibile, e tale diritto non deve ledere i diritti e le libertà altrui.
7.Diritti relativi al processo decisionale automatizzato e alla profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a meno che tale decisione non sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e la Lady, se è consentito dal diritto dell'Unione o dello Stato membro a cui la Lady è soggetta, o sulla base del consenso esplicito dell'interessato.
8.Diritto di revoca del consenso
Il consenso dell'interessato è una delle basi giuridiche per il trattamento dei dati che lo riguardano. L'interessato ha il diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento dei dati effettuato prima della revoca del consenso.
9.Diritto di limitazione del trattamento
L'interessato deve richiedere la limitazione del trattamento dei suoi dati personali: se contesta l'esattezza dei suoi dati personali - per il periodo necessario a verificare tale esattezza, se il trattamento dei suoi dati personali è illecito e non richiede la cancellazione ma solo la limitazione del trattamento, se Gospoja non ha più bisogno dei suoi dati personali, ma la loro esistenza è necessaria per l'esercizio dei suoi diritti legali, se si è opposto al trattamento, ha il diritto di richiedere la limitazione del trattamento per il periodo fino alla determinazione del se i motivi legittimi della Madonna per il trattamento eccedono i motivi per cui ha suscitato l'opposizione.
Per esercitare i propri diritti, l'interessato deve contattare Gospoja inviando una notifica scritta o una richiesta via e-mail al info@gospoja.hr o per posta all'indirizzo: Vrbnik, Frankopanska 1, nonché consegnando una dichiarazione personale direttamente presso la sede commerciale di Gospoja PZ con preavviso al numero di telefono +38551142, con identificazione e documento d'identità valido. Gospoja si riserva il diritto di effettuare ulteriori richieste relative all'identificazione della persona che richiede l'esercizio dei suoi diritti, il tutto al fine di prevenire o prevenire l'abuso dei diritti dell'interessato in materia di protezione dei suoi dati personali.
3. Principi di protezione dei dati personali:
La signora ritiene che il trattamento lecito e corretto dei dati personali sia molto importante e pertanto garantisce che i dati personali siano trattati in modo lecito e corretto. A tal fine, Gospoja sostiene e aderisce pienamente ai principi di protezione dei dati.
I Principi di protezione dei dati richiedono che i dati personali:
•devono essere trattati in modo leale e lecito e, in particolare, che non devono essere trattati se non sono soddisfatte le condizioni previste dalla normativa;
•sono raccolti solo per una o più finalità determinate e lecite e non possono essere ulteriormente trattati in alcun modo che sarebbe incompatibile con tali finalità;
•il trattamento deve essere adeguato, pertinente e non eccessivo rispetto alla finalità o alle finalità per le quali è trattato e i dati devono essere esatti e aggiornati;
•non devono essere conservati più a lungo di quanto necessario per lo scopo applicabile;
•devono essere trattati nel rispetto dei diritti dell'interessato in conformità con la normativa applicabile:
•devono essere adottate misure tecniche e organizzative adeguate contro il trattamento non autorizzato o illecito dei dati personali e contro la perdita, la distruzione o il danneggiamento accidentali dei dati personali;
•non possono essere trasferiti in un paese o territorio al di fuori dell'UE, a meno che tale paese o territorio non garantisca un livello adeguato di protezione dei diritti e delle libertà degli interessati in relazione al trattamento dei dati personali.
4. Attività della Signora in merito al trattamento dei dati:
La Madonna si impegna a:
•rispetti pienamente le condizioni per la raccolta e il trattamento corretti dei dati personali;
circaadempie all'obbligo di specificare la finalità per la quale i dati personali sono trattati;
•raccoglie ed elabora dati personali adeguati e solo nella misura necessaria per soddisfare esigenze operative o in conformità con eventuali requisiti legali;
•trasmette tutte le informazioni necessarie all'Agenzia per la protezione dei dati personali;
•controlla rigorosamente la durata di conservazione dei dati personali;
•garantire che i diritti degli interessati possano essere pienamente esercitati in conformità con la protezione dei dati personali;
•adottare misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali;
•garantisce che i dati personali non siano trasferiti all'estero senza protezione assicurativa;
•stabilisce procedure chiare per rispondere alle richieste di informazioni.
Gospoja può pubblicare il contenuto dei cookie sul proprio sito web per scopi pubblicitari e di monitoraggio delle statistiche di traffico in base agli interessi e alle informazioni dei visitatori del sito web e dei social network di Gospoja. Se l'interessato utilizza contenuti sui social network di Gospoja, un cookie di questi network potrebbe essere memorizzato sul dispositivo dell'interessato da cui accede al sito web di Gospoja. I visitatori hanno il diritto di disattivare i cookie. I browser Internet sono generalmente programmati per accettare i cookie per impostazione predefinita, ma gli interessati possono facilmente impostarlo modificando le impostazioni del browser. Se l'interessato desidera limitare o bloccare tutti i cookie che includono siti web, può farlo nelle impostazioni del browser.
In caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà dell'interessato, Gospoja informerà l'interessato della violazione dei dati personali senza ingiustificato ritardo, a meno che Gospoja non abbia adottato misure di protezione tecniche e organizzative adeguate e tali misure siano state applicate ai dati personali interessati dalla violazione dei dati personali, in particolare quelle che rendono i dati personali incomprensibili a qualsiasi persona non autorizzata ad accedervi, o se Gospoja ha adottato misure successive misure per garantire che non si verifichi più un rischio elevato per i diritti e le libertà degli interessati, o se ciò richiederebbe uno sforzo sproporzionato, nel qual caso la Madonna applicherà un avviso pubblico o una misura simile che informi gli interessati in modo altrettanto efficace.
5. Modifiche alle politiche
La Signora può modificare le disposizioni di questa Politica di volta in volta, se necessario o necessario. La Madonna informerà gli intervistati di tutte le modifiche in modo appropriato, attraverso il sito web o altri canali di comunicazione.
DATENSCHUTZRICHTLINIE FÜR PERSONENBEZOGENE DATEN
1. Einleitung
GOSPOJA PZ mit Sitz in Vrbnik, Frankopanska 1, OIB: 44369399194 (im Folgenden: Gospoja) ist eine landwirtschaftliche Genossenschaft, die beim Handelsgericht in Rijeka eingetragen ist.
Gospoja ist hauptsächlich in der Gastronomie und Hotellerie sowie in der Herstellung und dem Verkauf von Wein tätig. Im Rahmen seiner Geschäftstätigkeit muss Gospoja bestimmte Daten über Einzelpersonen sammeln und verarbeiten, weshalb es der Verantwortliche für personenbezogene Daten ist.
Der Zweck dieser Richtlinie besteht darin, sicherzustellen, dass Gospoja in Übereinstimmung mit den gesetzlichen, organisatorischen und technischen Verpflichtungen in Bezug auf den Schutz personenbezogener Daten handelt.
Alle Mitarbeiter von Gospoja sind sich des Inhalts dieser Richtlinie voll bewusst und stellen sicher, dass sie bei der Verarbeitung personenbezogener Daten angewendet wird. Mitarbeitende, zu deren Aufgaben der Umgang mit personenbezogenen Daten gehört, werden hinsichtlich ihrer Aufgaben in Bezug auf den Schutz personenbezogener Daten angemessen geschult.
Diese Richtlinie gilt für alle personenbezogenen Daten, die von Gospoja in Bezug auf eine Person gespeichert werden, unabhängig davon, ob sie ein Mitarbeiter, Gast, Kunde, Lieferant oder Kontakt war, derzeit ist oder sein wird. Diese Richtlinie gilt nicht für anonyme Daten. Anonyme Daten sind Daten, die so verändert wurden, dass sie nicht oder ohne unverhältnismäßigen Aufwand mit einer bestimmten natürlichen Person in Verbindung gebracht werden können und daher gemäß den geltenden Vorschriften nicht als personenbezogene Daten gelten.
Diese Richtlinie wurde mit dem Ziel entwickelt, die Dienstleistungen von Gospoja für seine Nutzer zu verbessern, die Nutzer in Bezug auf die Vertraulichkeit ihrer personenbezogenen Daten bei der Erbringung von Gospoja-Diensten zu schützen und mögliche Schäden für Gospoja und seine Mitarbeiter und Nutzer zu verhindern sowie sicherzustellen, dass die Verarbeitung personenbezogener Daten in vollem Umfang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten übereinstimmt und den freien Datenverkehr sowie die Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (DSGVO) und anderer anwendbarer Rechtsvorschriften. Personenbezogene Daten, die Gospoja in seiner Geschäftstätigkeit verarbeitet, werden nicht an Unbefugte weitergegeben, nicht außerhalb der Republik Kroatien, in Drittländer oder an humanitäre Organisationen angeboten, verkauft oder übertragen.
2. Definition und Anwendung:
Als personenbezogene Daten gelten alle Daten, die sich direkt oder indirekt auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere mittels Identifikatoren wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung oder mittels eines oder mehrerer Faktoren, die spezifisch sind für die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität dieses Individuums.
Die Verarbeitung personenbezogener Daten ist jeder mit automatisierten oder nicht automatisierten Mitteln ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Änderung, der Widerruf, das Abrufen, das Abfragen, die Verwendung oder Nutzung, die Offenlegung durch Übermittlung, Verbreitung, Veröffentlichung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, Einschränkung, Löschung oder Vernichtung und Durchführung logischer, mathematischer und anderer Operationen mit diesen Daten.
Die Kategorien personenbezogener Daten, die Gospoja in seiner Geschäftstätigkeit verarbeitet, sind Vor- und Nachname, Adresse, OIB, Geburtsjahr, E-Mail-Adresse und andere personenbezogene Daten für einzelne Kategorien von betroffenen Personen.
Gospoja raccoglie ed elabora dati personali principalmente al fine di fornire servizi nella propria azienda o per adempiere a obblighi legali o contrattuali. La base giuridica per il trattamento dei dati personali è il rapporto contrattuale tra Gospoja e la persona interessata, l'obbligo legale di Gospoja o il consenso della persona interessata. Gospoja gestisce questi dati personali in modo appropriato, indipendentemente da come tali informazioni vengono raccolte, registrate, archiviate e utilizzate – su carta, computer o altro materiale.
Zum Schutz von Personen und Sachen erhebt die Dame bestimmte Daten durch Videoüberwachung in ihren Einrichtungen oder Außenflächen der Einrichtungen, wobei sie die Befragten durch das Anbringen von Videoüberwachungsschildern beim Betreten des Umfangs der Aufzeichnung deutlich warnt. Nur der Verantwortliche von Gospoja und die von ihm bevollmächtigte Person haben Zugang zu den oben genannten Daten unter allen Bedingungen, die im Gesetz zur Umsetzung der Datenschutz-Grundverordnung (OG 42/18) vorgeschrieben sind.
Wenn die betroffene Person eine E-Mail (E-Mail) mit personenbezogenen Daten, mit denen sie identifiziert werden kann, über eine E-Mail-Nachricht mit einer Frage oder einem Kommentar an Gospoja sendet, verwendet Gospoja diese Daten, um die Anfrage oder Anfrage der betroffenen Person bezüglich der Erbringung von Gospoja-Diensten zu erfüllen. Für den Fall, dass die betroffene Person ihre personenbezogenen Daten, die für die Erbringung dieser Dienstleistungen, die Erfüllung der Anfrage der betroffenen Person oder die Beantwortung der Anfrage der betroffenen Person erforderlich sind, nicht zur Verfügung stellen möchte, ist Gospoja nicht in der Lage, eine solche Anfrage oder Anfrage zu bearbeiten oder eine Dienstleistung zu erbringen.
Zum Zeitpunkt der Übermittlung der Daten der betroffenen Person an Gospoja erklärt sich die betroffene Person damit einverstanden, dass Gospoja ihre personenbezogenen Daten in Übereinstimmung mit dem angegebenen Zweck verarbeitet. Der Schutz des Datenschutzes der betroffenen Personen ist dauerhaft, und die betroffene Person kann jederzeit ihre Rechte ausüben, die im Folgenden aufgeführt und erläutert werden.
Die Dame conserva permanentemente i dati personali dei dipendenti derivanti dal rapporto di lavoro e in relazione al rapporto di lavoro. I dati personali contenuti nei documenti contabili o di contabilità (ad esempio, fatture ai clienti o agli ospiti, ma anche fatture ricevute dai fornitori) sono conservati da Gospoja per almeno 11 anni secondo le norme contabili. I dati personali degli ospiti necessari per la fornitura dei servizi di alloggio sono conservati da Gospoja per almeno due anni dopo la fine dell'anno solare in cui sono stati registrati nel libro degli ospiti o nell'elenco dei turisti, secondo le norme sul contenuto e sulle modalità di tenuta del libro degli ospiti o dell'elenco dei turisti.
Gospoja kann zum Zwecke der Durchführung seines Geschäftsprozesses bestimmte Datenverarbeitungsaufgaben an Datenverarbeiter übertragen, jedoch nur an diejenigen, die die von Gospoja bereitgestellten technischen, logischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten erfüllen.
Die Muttergottes bewahrt die gesammelten Daten in angemessener Weise auf und gewährleistet deren Vertraulichkeit. Gospoja wird die erhobenen Daten ohne Zustimmung der betroffenen Person nicht an Dritte weitergeben, außer in Fällen, in denen dies für die Erfüllung der gesetzlichen Verpflichtungen von Gospoja erforderlich ist (z. B. die Steuerverwaltung, die Kroatische Rentenversicherungsanstalt, das Tourismusministerium und andere zuständige Behörden), in Fällen, in denen dies für die Erfüllung von Aufgaben im öffentlichen Interesse erforderlich ist oder in Fällen, in denen die betroffene Person diese Daten selbst veröffentlicht hat, sowie in anderen spezifischen Fällen.
Die betroffene Person hat in Bezug auf die personenbezogenen Daten, die von Gospoja für sie verarbeitet werden, folgende Rechte:
1.Recht auf Auskunft
Die betroffene Person hat das Recht, jederzeit Auskunft darüber zu verlangen, ob und zu welchem Zweck ihre personenbezogenen Daten verarbeitet werden, wer der für die Verarbeitung Verantwortliche ist, die Kontaktdaten des Datenschutzbeauftragten, welche Kategorien personenbezogener Daten verarbeitet werden, für welchen Zeitraum sie verarbeitet oder gespeichert werden, wer die Quelle für die Erhebung ihrer personenbezogenen Daten ist, wer die Empfänger ihrer personenbezogenen Daten sind, sowie das Recht, über die anderen in dieser Richtlinie aufgeführten Rechte (Recht auf Zugang, Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung usw.) informiert zu werden.
2.Recht auf Auskunft
Die betroffene Person hat das Recht, von Gospoja eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und dann Zugang zu diesen Daten und Informationen zu erhalten über: den Zweck der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, an die die Daten weitergegeben wurden oder werden, wenn möglich, den Zeitraum, für den die Daten gespeichert werden, oder die Kriterien, nach denen dieser Zeitraum bestimmt werden kann, von Gospoja die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten der betroffenen Person zu verlangen oder das Recht, einer solchen Verarbeitung zu widersprechen, das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, für den Fall, dass die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über ihre Herkunft, das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling.
3.Recht auf Berichtigung
Die betroffene Person hat das Recht, von der Muttergottes unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, zu verlangen. Die betroffene Person hat das Recht, unvollständige personenbezogene Daten zu vervollständigen, auch durch Abgabe einer zusätzlichen Erklärung.
4.Recht auf Löschung
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten unverzüglich löschen zu lassen, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn die betroffene Person die Einwilligung, auf die sich die Verarbeitung stützte, widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt, wenn die betroffene Person Widerspruch gegen die Verarbeitung einlegt, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden, wenn die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem die Dame unterliegt, nachzukommen, wenn die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft direkt für das Kind erhoben wurden.
Dies gilt nicht, wenn die Verarbeitung für die Ausübung des Rechts auf freie Meinungsäußerung und Information, für die Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem die Dame unterliegt, erforderlich ist (und soweit dies erforderlich ist), oder für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt der Dame aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, zu im öffentlichen Interesse liegenden Archivzwecken, zu Zwecken der wissenschaftlichen oder historischen Forschung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.Recht auf Beschwerde bei einer Aufsichtsbehörde
Die betroffene Person hat das Recht, jederzeit gegen die Verarbeitung personenbezogener Daten, die sie betreffen, einschließlich der Erstellung von Profilen, auf der Grundlage ihrer besonderen Situation Widerspruch einzulegen, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt von Gospoja erforderlich ist oder wenn die Verarbeitung zur Wahrung der berechtigten Interessen von Gospoja oder eines Dritten erforderlich ist. Gospoja darf personenbezogene Daten nicht mehr verarbeiten, es sei denn, Gospoja weist nach, dass zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten, die sie betreffen, zum Zwecke derartiger Werbung einzulegen, einschließlich der Erstellung von Profilen, soweit diese im Zusammenhang mit solcher Direktwerbung stehen.
6.Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie Gospoja zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinellen Format zu erhalten, und sie hat das Recht, diese Daten ohne Einmischung von Gospoja an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, wenn die Verarbeitung auf ihrer Einwilligung beruht und wenn die Verarbeitung mit automatisierten Mitteln erfolgt.
Die betroffene Person hat das Recht auf eine direkte Übermittlung von Gospoja an einen anderen Verantwortlichen, sofern dies technisch machbar ist, und dieses Recht darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
7.Diritti relativi al processo decisionale automatizzato e alla profilazione
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, diese Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und der Dame erforderlich, wenn sie nach dem Recht der Union oder der Mitgliedstaaten, dem die Dame unterliegt, zulässig ist oder auf der ausdrücklichen Einwilligung der betroffenen Person beruht.
8.Recht auf Widerruf der Einwilligung
Die Einwilligung der betroffenen Person ist eine der Rechtsgrundlagen für die Verarbeitung von Daten über die betroffene Person. Die betroffene Person hat das Recht, die von ihr erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Datenverarbeitung, die vor dem Widerruf der Einwilligung erfolgt ist, nicht berührt.
9.Recht auf Einschränkung der Verarbeitung
Die betroffene Person muss die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen: wenn sie die Richtigkeit ihrer personenbezogenen Daten bestreitet - für den Zeitraum, der erforderlich ist, um diese Richtigkeit zu überprüfen, wenn die Verarbeitung ihrer personenbezogenen Daten rechtswidrig ist und nicht die Löschung, sondern nur die Einschränkung der Verarbeitung verlangt, wenn Gospoja seine personenbezogenen Daten nicht mehr benötigt, deren Vorhandensein jedoch für die Ausübung seiner Rechtsansprüche erforderlich ist, wenn er der Verarbeitung widersprochen hat, hat er das Recht, die Einschränkung der Verarbeitung für den Zeitraum bis zur Feststellung der Verarbeitung zu verlangen ob die berechtigten Gründe der Muttergottes für die Verarbeitung über die Gründe des Widerspruchs hinausgehen.
Um ihre Rechte auszuüben, sollte sich die betroffene Person an Gospoja wenden, indem sie eine schriftliche Mitteilung oder Anfrage per E-Mail an die info@gospoja.hr oder per Post an die Adresse: Vrbnik, Frankopanska 1 sendet, sowie indem sie eine persönliche Erklärung direkt in den Geschäftsräumen von Gospoja PZ mit vorheriger Ankündigung an die Telefonnummer +38551142 abgibt, mit Ausweis durch ein gültiges Ausweisdokument. Gospoja behält sich das Recht vor, zusätzliche Anfragen bezüglich der Identifizierung der Person zu stellen, die die Ausübung ihrer Rechte beantragt, um den Missbrauch der Rechte der betroffenen Person in Bezug auf den Schutz ihrer personenbezogenen Daten zu verhindern oder zu verhindern.
3. Grundsätze des Schutzes personenbezogener Daten:
Die Dame ist der Meinung, dass der rechtmäßige und ordnungsgemäße Umgang mit personenbezogenen Daten sehr wichtig ist und stellt daher sicher, dass personenbezogene Daten rechtmäßig und korrekt behandelt werden. Zu diesem Zweck unterstützt und hält sich Gospoja uneingeschränkt an die Datenschutzgrundsätze.
Die Datenschutzgrundsätze verlangen, dass personenbezogene Daten:
•Sie müssen nach Treu und Glauben und rechtmäßig verarbeitet werden, und insbesondere, dass sie nicht verarbeitet werden dürfen, wenn die in den Verordnungen festgelegten Bedingungen nicht erfüllt sind;
•Sie werden nur für einen oder mehrere festgelegte und rechtmäßige Zwecke erhoben und dürfen nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar wäre;
•Die Verarbeitung muss in Bezug auf den Zweck oder die Zwecke, für die sie verarbeitet wird, angemessen, erheblich und darf nicht übermäßig sein, und die Daten müssen richtig und aktuell sein;
•Sie dürfen nicht länger aufbewahrt werden, als es für den jeweiligen Zweck erforderlich ist;
•muss in Übereinstimmung mit den Rechten der betroffenen Person gemäß den geltenden Vorschriften verarbeitet werden:
•Es sind geeignete technische und organisatorische Maßnahmen gegen die unbefugte oder unrechtmäßige Verarbeitung personenbezogener Daten sowie gegen unbeabsichtigten Verlust, Zerstörung oder Beschädigung personenbezogener Daten zu ergreifen;
•dürfen nicht in ein Land oder Gebiet außerhalb der EU übermittelt werden, es sei denn, dieses Land oder Gebiet gewährleistet ein angemessenes Schutzniveau für die Rechte und Freiheiten der betroffenen Personen bei der Verarbeitung personenbezogener Daten.
4. Tätigkeiten der Dame in Bezug auf die Datenverarbeitung:
Die Muttergottes übernimmt folgendes:
•die Bedingungen für die faire Erhebung und Verarbeitung personenbezogener Daten uneingeschränkt einhält;
überder Verpflichtung nachkommt, den Zweck anzugeben, für den die personenbezogenen Daten verarbeitet werden;
•angemessene personenbezogene Daten erhebt und verarbeitet und nur in dem Umfang, der zur Erfüllung der betrieblichen Erfordernisse erforderlich ist oder in Übereinstimmung mit den gesetzlichen Anforderungen;
•übermittelt alle notwendigen Informationen an die Agentur für den Schutz personenbezogener Daten;
•überprüft streng die Dauer der Speicherung personenbezogener Daten;
•sicherzustellen, dass die Rechte der betroffenen Personen in vollem Umfang im Einklang mit dem Schutz personenbezogener Daten ausgeübt werden können;
•geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz personenbezogener Daten zu ergreifen;
•stellt sicher, dass personenbezogene Daten nicht ohne Versicherungsschutz ins Ausland übermittelt werden;
•legt klare Verfahren für die Beantwortung von Auskunftsersuchen fest.
Gospoja kann den Inhalt von Cookies auf seiner Website zu Werbezwecken und zur Überwachung von Verkehrsstatistiken veröffentlichen, die auf den Interessen und Informationen der Besucher der Website von Gospoja und der sozialen Netzwerke basieren. Wenn die betroffene Person Inhalte in den sozialen Netzwerken von Gospoja verwendet, kann ein Cookie dieser Netzwerke auf dem Gerät der betroffenen Person gespeichert werden, von dem aus sie auf die Gospoja-Website zugreift. Besucher haben das Recht, Cookies zu deaktivieren. Internetbrowser sind in der Regel standardmäßig so programmiert, dass sie Cookies akzeptieren, aber die betroffenen Personen können dies einfach einstellen, indem sie ihre Browsereinstellungen ändern. Wenn die betroffene Person alle Cookies, die Websites enthalten, einschränken oder blockieren möchte, kann die betroffene Person dies in den Browsereinstellungen tun.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Person darstellt, wird Gospoja die betroffene Person unverzüglich über die Verletzung des Schutzes personenbezogener Daten informieren, es sei denn, Gospoja hat geeignete technische und organisatorische Schutzmaßnahmen ergriffen und diese Maßnahmen wurden auf die von der Verletzung des Schutzes personenbezogenen Daten betroffenen personenbezogenen Daten angewendet, insbesondere solche, die die personenbezogenen Daten für eine Person, die nicht berechtigt ist, auf sie zuzugreifen, unverständlich machen, oder wenn die Gospoja nachfolgende Maßnahmen ergriffen hat Maßnahmen, die sicherstellen, dass ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen nicht mehr wahrscheinlich ist, oder wenn dies einen unverhältnismäßigen Aufwand erfordern würde; in diesem Fall wird die Muttergottes eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme anwenden, die die betroffenen Personen auf ebenso wirksame Weise informiert.
5. Änderungen der Richtlinien
Die Dame kann die Bestimmungen dieser Richtlinie von Zeit zu Zeit ändern, wenn dies erforderlich oder notwendig ist. Unsere Dame wird die Befragten über alle Änderungen in geeigneter Weise über die Website oder andere Kommunikationskanäle informieren.